راه‌اندازی کلاستر برای آزمون CKS - آخرین آپدیت

سرفصل ها و درس ها

پیاده‌سازی سیاست‌های امنیت شبکه Implementing Network Security Policies

• مقدمه‌ای بر سیاست‌های امنیت شبکه Introduction to Network Security Policies

• دمو: ایجاد Network Policies و قوانین Ingress Demo: Creating Network Policies - Ingress Rules

• دمو: ایجاد Network Policies و قوانین Egress Demo: Creating Network Policies - Egress Rules

• دمو: تست سیاست‌های شبکه Demo: Testing Network Policies

بررسی پیکربندی‌های امنیتی با معیارهای CIS Reviewing Security Configurations with CIS Benchmarks

• بررسی پیکربندی‌های امنیتی با معیارهای CIS Reviewing Security Configurations with CIS Benchmarks

• دمو: حسابرسی اجزای کوبرنتیز Demo: Auditing Kubernetes Components

• دمو: مراحل اصلاح و رفع نقاط ضعف Demo: Remediation Steps

ایمن‌سازی Ingress با استفاده از TLS Securing Ingress with TLS

• مروری بر TLS و Ingress Overview of TLS and Ingress

• دمو: پیکربندی TLS برای Ingress Demo: Configuring TLS for Ingress

• دمو: اعتبارسنجی پیکربندی TLS Demo: Validating TLS Configuration

محافظت از متادیتای نودها و نقاط انتهایی Protecting Node Metadata and Endpoints

• درک متادیتای نود (Node Metadata) Understanding Node Metadata

• دمو: دسترسی به متادیتای نود Demo: Node Metadata Access

• ایمن‌سازی دسترسی به متادیتا Securing Metadata Access

• بهترین روش‌های امنیت نقاط انتهایی (Endpoints) Endpoint Security Best Practices

تأیید صحت باینری‌های پلتفرم Verifying Platform Binaries

• اهمیت تأیید صحت باینری‌ها Importance of Binary Verification

• دمو: ابزارهای تأیید باینری Demo: Tools for Binary Verification

• دمو: اتوماسیون تأیید باینری‌ها Demo: Automation for Binary Verification